Tho*_*aaf 2 remote-access linux debian ssh
我的初创公司正在构建一台运行 debian linux 和一些自定义程序的计算机。无需用户执行任何操作即可远程访问机器的最佳方法是什么？
我们的产品目前处于早期阶段，更新过程没有经过很好的测试，可能会自行崩溃。我正在寻找一种通过 SSH 远程访问机器的简单方法。这些机器位于标准家庭防火墙后面，没有静态 IP 或任何此类性质的东西。
我的想法是使用一些类似于运行反向 SSH 的 init 脚本的方法，例如： ssh -N -R 2222:localhost:22 root@supportserver.tld
我不喜欢这一点的是每台机器都必须有自己的端口和用户。此外，即使我不需要 SSH 连接，它也是打开的并使用了流量。
我正在考虑在服务器上编写一个应用程序，该应用程序提供一个简单的网页，客户端使用 http 请求每 x 分钟检查一次是否需要通过 SSH 连接。如果是，服务器脚本会创建一个帐户并告诉客户端要使用的端口和用户。
设置 OpenVPN 服务器。所有远程机器都将成为服务器的 OpenVPN 客户端，并将获得一个 VPN IP 地址（例如，10.8.0.x）。由于它们是客户端，因此您不关心公共 IP 地址。此外，客户端将不需要打开其路由器上的端口来让流量进入，因为它们将与 VPN 服务器建立传出连接。
要访问这些机器中的任何一台，您只需通过 ssh 连接到 VPN IP 地址。ssh 守护进程不向公众公开，因为它只能在 VPN 网络上侦听。
您不需要在您所在的位置运行 OpenVPN 服务器；您可以在免费套餐中设置类似 Amazon EC2 实例的东西来试用它，看看它是否适合您的情况。您可能需要服务器的静态 IP；您可以摆脱某种 dyndns 恶作剧，但不适用于任何真正的设置。